配置交換機口可以上外網

背景：研發樓新牽一根200M移動光纖，現需配兩個網口牽線到現場臨時可上外網供現場直播
布局：光纖入戶經光纖收發器機盒-從機盒到機房地面機櫃內華為光貓-從底下光貓用網線跳到防火牆-從防火牆用光纖跳到交換機-交換機上有多個網口，其中6、7口為將要啟用提供外網的口
配置步驟：
1、連上防火牆ip 10.10.20.5 輸入管理員用戶名 密碼
2、因為要連外網，net訪問，那么在防火牆策略里面。添加一個網段 ：填寫源地址172.19.70.0 目標地址 all
3、在交換機上配置 access口6、7划分到一個vlan 470(此名可以任意，只是作為標記用)，為這個vlan 指定一個ip 172.19.70.1 ,此IP將會作為后面連上此兩口的設備的網關。
5、為這兩個access口組成的vlan配置pool池（地址池），具體打開配置項：172.19.70.0/255.255.255.0 172.19.70.1 ,這樣開啟dhcp后，連上6、7口的終端設備（電腦或路由器）就會自動獲取這個地址池里面的一個ip。
6、用做好的網線，一頭插上交換機的6或7口，一頭插到無線路由器的wan網口，用手機連上此無線路由器，設置用戶名和密碼。啟用dhcp，手機輸入無線密碼連上此wifi，進行上網OK。